F-Secure、F-Secure Software Updaterにデータ不正置き換えの脆弱性を確認
F-Secure Software Updaterにデータ不正置き換えの脆弱性が確認された。影響を受けるのはSoftware Updater 2.20で、インストールしたパッケージのダウンロード後にファイル検証を行わない問題が存在し、この脆弱性により、中間者攻撃でダウンロードデータが任意のファイルに置き換えられ、SYSTEM アカウントで実行される恐れがある。
|
パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。 |
